浅析电子商务中个人隐私保护问题及技术研究(一)

  浅析电子商务中的个人隐私保护问题及技术研究
[摘要] 21世纪是信息化网络化的时代，计算机与通讯技术的融合，带动了电子商务的迅速发展。电子商务是依托于因特网而兴起的一种全新商务模式，也是未来商务发展的一个必然趋势，代表着未来贸易的发展方向。电子商务是一种将传统商业交易活动转移到因特网这种信息平台上的商务方式，电子商务的发展过程即是传统商务向互联网平台移植的过程。
在开放性极强的计算机以及互联网平台上，快速发展的电子商务中，被滥用的个人隐私信息已经让消费者极反感。一些敏感隐私的泄漏甚至涉及到了电子商务的交易安全，严重影响到了电子商务的进一步发展。
本文即从个人隐私在电子商务中的应用及保护问题入手，展开研究，尝试找到一个针对电子商务中隐私保护的可行方案。

[关键词]个人隐私  电子商务  互联网

    安全是当前全球电子商务环境中至关重要的需求,是未来电子商务成功与否的关键因素.在电子商务过程中如何保护个人隐私是亟待解决的问题.目前,可采用的隐私保护措施主要有行业自律、政府立法、提高消费者的防范意识以及利用各种安全技术。
    
隐私权及网络隐私权产生的原因：

隐私权一词最早是由关国法学家路易斯.布兰蒂斯和萨莫尔.华伦于1890年发表的一篇著名论文《隐私权》中提出的，演变至今，己成为一项公认的独立的人格权。国外理论一般认为“隐私权是个人对其私人领域的一种控制状态，包括是否允许他人对其进行亲密接触的决定和他对自己私人财物的决定”。人类的隐私权是人的基本权利之一，它是伴随着人们对自身的尊严、权利、价值的产生而出现的，人们要求在社会生活中，在人际关系中，尊重、保护隐私权。我国有学者认为“隐私权是公民享有的私人生活安宁与私人信息依法受到保护，不被他人非法侵犯、知悉、搜集、利用和公开的一种人格权”。
对于网络用户而言,隐私权包括个人和生活不被干扰权利与个人资料的支配控制权，具体到网络与电子商务中的隐私权，隐私权的保护涉及到对个人数据（包括企业的商业秘密）的收集、传递、存储和加工利用等各个环节的保护隐私权利的问题。从权利形态来分有隐私不被窥视的权利、不被侵入的权利、不被干扰的权利、不被非法收集利用的权利；从权利的内容分可以有个人特质的隐私权（姓名、身份、肖像，声音等）、个人资料的隐私权、个人行为的隐私权、通讯内容的隐私权和匿名的隐私权等。其中，隐私不被窥视、侵入的权利主要体现在用户的个人信箱、网上账户、信用记录的安全保密性上；隐私不被干扰的权利主要体现在用户使用信箱、交流信息及从事交易活动的安全保密性上；不被非法收集利用的权利主要体现在用户的个人特质、个人资料等不得在非经许可的状态下被利用上。

1、互联网的开放性
  在电子商务中由于不断发生侵犯用户隐私权事件，分析开来主要是由于互联网固有的结构特性和电子商务发展而导致的利益驱动这两个方面的原因所造成的。网络是一个自由、开放的世界，它使全球连成一个整体，它一方面使得搜集个人隐私极为方便，另一方面也为了非法散布隐私提供了一个大平台。由于互联网的成员的多样和位置的分散。其安全性并不好。互联网的安全性分两个广义的类型：认证（authenticaiion）和隐私权（privacy）。认证就是指一种功能，其作用是证明某人的身份，以确认当前与自己通信的个人或系统与他们自称的个人或系统是否相符。隐私权似乎比认证更为重要，因为互联网上的信息传送是通过路由器来传送的，而用户是不可能知道是通过哪些路由器进行的，这样有些人或组织就可以通过对某人关键节点的扫描跟踪窃取用户信息。也就是说从技术层面上截取用户信息的可能性是显然存在的。及任何一个上网者的任何一个网络隐私数据，都有被窥探的可能。
 2、cookie
  Cookie也叫网络小甜饼。是有服务器端生成，发送给User-Agent(一般是浏览器)，浏览器会讲cookie的keyalue保存到某个目录下的文本文件内，下次请求同一网站时就发送该cookie给服务器（前提是浏览器设置为启用cookie）。Cookie包含的信息与用户个用户的爱好有关。
现在的许多网站在每个访客进入网站时讲cookie放入访客电脑，不仅能知道用户在网站上买了什么，还可以掌握用户在网站上面的看过的内容，逗留时间多少，以便了解网站的流量和网页浏览数量。只要网站愿意，它可一直保留这样的信息。这样，访客下次再进入网站，就会被辨认出来。网站管理人员就可以知道访客的“忠诚度”了。还有就是网络广告商也会用cookie来统计广告条幅的点击率和点击量，从而分析访客的上网习惯，并由此调整广告策略。日前。美国政府要求各政府机关的网站不要讲cookie放在访客的电脑中。以免被人指控侵犯个人隐私权，不过，目前大部分商业网站都会讲cookie放置到访客地电脑里，以跟踪访客的上网吸光、浏览的页面、停留时间、访客来源等。这种行为已经引起了许多争议。虽然许多商业网站都保证，其站点讲确保在线日程表业务中关键的私人隐私数据不会被泄漏，但是事情并非如此简单。调查显示，在美国即使最受欢迎的排名前100位的电子商务网站，有35个网站允许第三方公司跟踪记录访问者信息，还有，有18个网站根本不对消费者公开信息收集原则。
美国国会也对此问题表示关注，国会正在研究方案，将禁止网站公司将用户信息数据库列入公司资产，这样将禁止网络公司任意讲用户数据库资料出售的行为，从而保护了消费者的隐私。
3、网络服务提供商在网络隐私权保护中的责任
网络服务提供商对网络与电子商务中隐私权保护的责任，包括以下内容：在用户申请或开始使用服务时告知因特网可能带来的对个人权利的危害。告知用户其可以合法使用降低风险的技术方法，采用适当的步骤和技术保护个人的权利，特别是保证数据的统一性和秘密性，以及网络和基于网络提供的服务的物理和逻辑上的安全。告知用户匿名访问因特网及参加一些活动的权利。不修改或删除用户传送的信息，为必要的准确、特定和合法的目的收集、处理和存储用户的数据。不为促销目的而使用数据、首先得到用户的许可。对适应使用数据负有责任。保护用户个人信息，在使用前必须告知ISP站点以及采集、处理、存储的信息内容、方式、目的和使用期限。根据客户的要求更正不准确的数据或删除多余、过时的或不需要的信息。避免隐藏的使用数据向用户提供的信息必须准确，及时予以更新，在网上公布数据应谨慎。
4、客户关系管理与网络隐私权
客户关系管理（CustmerRealtionshipManagement,CRM）起源于1980年代初提出的“接触管理”，即专门收集整理客户与公司联系的所有信息。目前，消费者隐私权的问题正在以各种方式影响着客户关系管理。从最简单的意义上来说，客户关系管理包含着两个互为补充的部分——“进攻”和“防御”，这两个部分对于商家和消费者来说具有不同的意义。在制定整体的客户关系管理战略之前必须要首先确定到底应该花费多大的努力去收集和分析数据以及利用分析结果。管理层必须要通过对客户数据的分析和公司标准化政策的制定来确定为每一个客户提供服务和市场决策是否切实可行。不论客户的个人信息是在公司内部使用还是与第三方共享，在考虑公司整的客户关系管理战略的时候如果没有考虑到消费者隐私权这一重要因素将会带来非常消极的负面影响。在一个公司考虑自己的客户关系管理战略时，消费者与合作伙伴的隐私权必须要引起足够的重视。不论是由于地方法规的规定还是出于市场压力的结果，对于以消费者为导向的公司企业来说消费者隐私权的保护将成为其商业运作过程中的基本组成部分。

个人隐私的泄漏途径：

保护用户以及企业，双方贸易合作伙伴的信息隐私权问题已经在信息社会中变的尤为重要。甚至，有些企业会必要让专人来负责建立和维护隐私政策。一般的理解认为，互联网隐私保护使用的是技术手段，但隐私专家说，隐私问题更多的是一个管理问题。隐私官将能在个人对隐私的需求和公司以合理手段使用隐私材料的权利之间，建立适当的平衡关系。首席隐私官（CPO，ChiefPrivacyOfficer）专门负责处理与用户隐私权相关事宜，直接对企业的最高领导人负责。隐私官的任务是处理